È in corso in Italia una nuova campagna di phishing che sfrutta il nome e il logo di Poste Italiane per sottrarre dati personali agli utenti.

Il messaggio, con oggetto "Avviso di interruzione del servizio", invita il destinatario a cliccare su un link per confermare l'account e il dispositivo principale, pena l'interruzione dei servizi. Chi clicca viene indirizzato a un sito che imita quello ufficiale di Poste Italiane, dove vengono richiesti, in sequenza, username e password, il codice OTP ricevuto via SMS e i dati della carta di pagamento (numero, scadenza e CVV).

Ricordiamo che nessun ente richiede questo tipo di dati via e-mail o tramite link. Prima di cliccare, verificate sempre il mittente e l'indirizzo del sito. Se avete già inserito i vostri dati su un sito sospetto, contattate subito la vostra filiale o il servizio clienti per bloccare eventuali operazioni non autorizzate.